SOC Analyst L2 / Security Analyst L2

h3Deine Rolle bei Senthorus! /h3 pSenthorus ist eine SOC-Einheit, die den Schweizer Markt mit erstklassigen Managed-Security-Lösungen aus der Schweiz unterstützt. Dabei bleiben sämtliche Daten in der Schweiz. Unsere Dienstleistungen richten sich an Schweizer und europäische Kunden. /p pAls bSecurity (SOC) Analyst – L2 /b unterstützt du unsere globalen Kunden dabei, ihre IT-Sicherheit zu gewährleisten und Cybersecurity-Bedrohungen frühzeitig zu erkennen und abzuwehren. /p pDu wirst Teil eines dynamischen SOC-Teams und übernimmst eine zentrale Rolle bei der Überwachung, Erkennung, Untersuchung und Reaktion auf Security Incidents. Damit trägst du dazu bei, die Auswirkungen von Sicherheitsvorfällen zu minimieren und sicherzustellen, dass geschäftskritische Prozesse unserer Kunden möglichst ungehindert weiterlaufen können. /p pGleichzeitig bist du eine wichtige technische Ansprechperson für unsere Level-1-Analysten und unterstützt die kontinuierliche Weiterentwicklung unserer Security Operations und Detection Capabilities. /p pbWichtig: /b Die Position ist in bZürich /b angesiedelt und beinhaltet die Arbeit in einem brotierenden 24/7/365-Schichtmodell /b, einschliesslich Nacht- und Wochenendschichten /p h3Deine Aufgaben /h3 ul liÜberwachung und Analyse von Security Events und Alerts aus verschiedenen Quellen, darunter bSIEM-, Network- sowie Endpoint-Detection-and-Response-Lösungen /b /li liUnterstützung bei bContainment, Eradication und Recovery /b im Rahmen von Security Incidents /li liProaktive Identifizierung von Indicators of Compromise (IOCs) durch gezieltes bThreat Hunting /b /li liAnalyse von Netzwerk- und Log-Daten zur Unterscheidung tatsächlicher Bedrohungen von False Positives sowie Eskalation möglicher Intrusions und Angriffe /li liErstellung von Tickets, Dokumentation von Security Incidents und bei Bedarf Eskalation an höherstufige Security Analysts /li liÜbernahme der Rolle als technische Eskalationsstelle sowie Unterstützung und Begleitung von Analysten auf niedrigeren Levels /li liTriage eingehender Security Issues, Bewertung der Priorität und Einschätzung der damit verbundenen Risiken /li liZusammenarbeit mit unseren Kunden bei der Implementierung von Hardware- und Software-Monitoring-Systemen /li liKontinuierliche Beobachtung der aktuellen Cyber-Bedrohungslandschaft /li /ul h3Unser Angebot /h3 ul liChance deine Fachkompetenz durch vielfältige Projekte und einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichsten Branchen zu erweitern /li liAttraktive Perspektiven durch stetige Schulung, Coaching und mit einem internen Karriereweg /li liUnsere Kultur macht den Unterschied! Wir leben aktiv flache Hierarchien und eine offene hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen /li liWir organisieren regelmässige Anlässe wie z.b. Brown Bag Lunches und Coding Events sowie gemütliche und sportliche ausserbetriebliche Zusammenkünfte /li liGute Work-Life-Balance (41 Std./W in Gleitzeit, Homeoffice), moderner und flexibler Arbeitsplatz in einem multikulturellen Umfeld /li liTop Benefits wie z.b.: Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit), und vieles mehr /li /ul h3Dein Profil /h3 ul liEinen Bachelorabschluss in bInformation Security, Computer Science /b oder einem vergleichbaren IT-Fachgebiet /li lib2–4 Jahre praktische Erfahrung /b in einem SOC-/CSIRT-Umfeld /li liBereitschaft, in einem b24/7/365-Schichtmodell /b zu arbeiten, einschliesslich Nacht- und Wochenendschichten /li liErfahrung in der Erstellung und Aktualisierung von Dokumentationen wie bIncident Reports, Runbooks und Post-Incident-Analysen /b /li liAusgeprägte Teamfähigkeit /li liErfahrung in bIntrusion Analysis, Digital Forensics, Penetration Testing /b oder verwandten Bereichen /li liKenntnisse und praktische Erfahrung mit bXDR- und SIEM-Lösungen /b /li liKenntnisse von Threat Vectors und Angriffsmethoden, insbesondere bMITRE ATTCK /b /li liGute Kenntnisse von Abfragesprachen wie bKQL und SQL /b /li liDie Fähigkeit, Event Logs zu analysieren und Anzeichen von Intrusions und Cyberangriffen zu erkennen /li liDie Fähigkeit, auch in anspruchsvollen und zeitkritischen Situationen professionell und produktiv zu arbeiten /li liFreude an der direkten Zusammenarbeit mit Kunden und die Fähigkeit, deren Anforderungen und Feedback zu Security Services zu verstehen /li liKenntnisse in der Softwareentwicklung bzw. im Scripting, beispielsweise mit bPython /b /li liFliessende bDeutsch- und Englischkenntnisse (C1 Level) /b /li /ul h3Von Vorteil /h3 ul liBranchenübliche Security-Zertifizierungen wie bCompTIA Security+, CySA+, GSEC, GCIA, GCIH, CEH /b oder vergleichbare Zertifizierungen /li liErfahrung im bCloud Security Monitoring /b mit bAWS, Azure oder GCP /b /li /ul pbBereit für Deine nächste Herausforderung? /b /p pDu möchtest Deine Erfahrung im Cybersecurity-Umfeld einbringen, Dich fachlich weiterentwickeln und gemeinsam mit einem engagierten Team einen wichtigen Beitrag zur Sicherheit unserer Kunden leisten? /p pDann freuen wir uns darauf, Dich kennenzulernen und mehr über Deine Erfahrungen und Deine Motivation zu erfahren. /p #J-18808-Ljbffr